BUGTRAQ ID: 34319
MaxDB是SAP应用中广泛使用的数据库管理系统。
MaxDB所使用的webdbm脚本没有正确地验证对Server、Database和User参数所传送的参数,远程攻击者可以通过执行参数执行跨站脚本攻击,导致窃取管理员cookie,或伪造登录页面,当用户试图登录的时候向攻击者发送口令。
SAP MaxDB 7.6.x
SAP MaxDB 7.4.x
SAP
---
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:
<a href=http://www.sap.com/ target=_blank rel=external nofollow>http://www.sap.com/</a>
暂无评论